2013年7月24日
iBatis的SQL注入
摘要： sqlMap中尽量不要使用$;$使用的是Statement（拼接字符串），会出现注入问题。#使用的是PreparedStatement（类似于预编译），将转义交给了数据库，不会出现注入问题；.前者容易出现SQL注入之类的安全问题，所以ibatis推荐使用#。 1、 正确使用$示例：ORDER BY 阅读全文
posted @ 2013-07-24 11:17 RyanChan 阅读(3113) 评论(0) 推荐(0) 编辑